Права Linux: шпаргалка (chmod 755, chown, umask)

koddo Шпаргалка по командам Linux koddo.ru/cheatsheets/linux

Права доступа в Linux

Триады rwx, числовая запись chmod и владельцы файлов.

Читаем ls -l: rwx по ролям

ls -l deploy.sh
# -rwxr-xr-x 1 alice dev 41 Aug 12 10:00 deploy.sh
#  ^владелец ^группа ^остальные   (r читать w писать x выполнять)

Первый символ — тип (- файл, d каталог, l ссылка), дальше три триады: владелец, группа, остальные. На каталоге x значит «право войти», а r — лишь читать список имён.

chmod числами: 755, 644, 600

chmod 755 deploy.sh  # rwxr-xr-x — скрипты, каталоги
chmod 644 notes.txt  # rw-r--r-- — обычные файлы
chmod 600 id_rsa     # rw------- — приватные ключи

Каждая цифра — сумма прав одной роли: r=4, w=2, x=1; семёрка — всё, пятёрка — чтение и выполнение. chmod 777 «чинит» Permission denied ценой записи для любого процесса — не решение.

chmod буквами: u+x, g-w

chmod +x script.sh   # исполняемый — самый частый вызов
chmod u+x tool.sh    # x только владельцу
chmod g-w shared.txt # забрать запись у группы
./script.sh          # запуск: ./ обязателен

u владелец, g группа, o остальные, a все; + добавить, - забрать. Точка со слэшем при запуске обязательна: без ./ шелл ищет команду в PATH, а не в текущем каталоге.

chown: владелец и группа

sudo chown alice report.txt      # сменить владельца
sudo chown alice:dev report.txt  # владельца и группу
sudo chown -R alice:dev /srv/app # рекурсивно

chmod меняет биты, chown — кому они принадлежат; менять владельца может только root. Связка «группа dev + права 640» — стандартный способ дать доступ команде, а не людям поодиночке.

umask: права по умолчанию

umask        # 0002 — маска Ubuntu для пользователя
touch a.txt  # получит 664 (666 − маска)
umask 027    # строже: новые файлы 640
touch b.txt  # rw-r-----

Новые файлы стартуют от 666, каталоги от 777, маска вычитает биты. На серверах обычна маска 0022 (файлы 644); umask 027 закрывает файлы от посторонних с момента создания.

Где обычно ошибаются

В выводе ls -l первый символ — тип (- файл, d каталог, l ссылка), дальше три триады прав: владелец, группа, остальные. На каталоге x значит «право войти», а r — лишь читать список имён. Каждая цифра chmod — сумма прав одной роли: r=4, w=2, x=1, поэтому 755 — всё владельцу и чтение с выполнением остальным. chmod 777 «чинит» Permission denied ценой записи для любого процесса — это не решение. После chmod u+x скрипт запускают через ./: без точки со слэшем шелл ищет команду в PATH, а не в текущем каталоге. chmod меняет биты, chown — кому они принадлежат, и менять владельца может только root. Новые файлы стартуют от 666, каталоги от 777, umask вычитает биты: маска 022 даёт файлы 644.

Подробнее в справочнике

Карточки выше — синтаксис: пример и подпись, где ошибаются. Статьи справочника объясняют, как это работает: с проверенным выводом и разбором типовых ошибок.

Права доступа в Linux: шпаргалка